Mazikim, Les news et tutos du web

Attention, ne vous faites pas pirater votre compte Gmail !!

Regarder cette vidéo si vous souhaitez voir une démonstration, et ensuite passer aux explications pour vous protéger.

Surf Jacking Gmail demonstration from Sandro Gauci on Vimeo.

Explication :

En faite si une personne souhaite vous subtiliser votre compte elle devra voir votre trafique réseaux. Donc si vous surfez chez Macdo par exemple attention !

Le problème est que l’adresse sur laquelle vous surfer est en clair sur le réseaux ainsi que les infos qui y trandite. Problème, il suffit au pirate de subtiliser cette adresse grâce à un programme adéquat et il pourrait se connecter à votre compte.

Par conséquent passé votre compte gmail en HTTPS.

Utilisant mon ordinateur portable depuis quelques temps, et n’ayant pas le courage d’y installer Linux ( Problème de driver avec le wfi, la webcam, le micro …) j’ai décidé d’y laisser Windows Vista !

J’ai donc par conséquent souhaité y installer mon client mail préféré Thunderbird. Je l’installe donc sans problème, et je décide d’y ajouter mon compte de messagerie. Utilisant Gmail pour mon compte mail principal je remarque que l’on peut ajouter un compte Gmail automatiquement en indiquant juste son email ! Merveilleux ? Non en faite pas tant que ça !

Explication : Le compte ainsi créé utilise le protocole POP, que moi et beaucoup de personne aujourd’hui n’utilisons plus. En effet ayant plusieurs ordinateurs j’utilise le protocole IMAP, qui lui permet contrairement au POP de lire tous ses mails sur plusieurs ordinateurs !

Conclusion : J’ai fait comme d’habitude pour me créer un compte sous thunderbird. Sans oublier d’utiliser le SSL pour le protocole IMAP et le TLS pour le protocole SMTP